Politica de confidențialitate

1. Cine prelucrează datele

Platforma AiProBio, accesibilă la aiprobio.com. Pentru orice întrebare privind datele tale, scrie la emanuelb.bdg@gmail.com.

2. Ce date prelucrăm

• Date de cont: adresa de e-mail și identificatorul de utilizator, primite de la Google atunci când te autentifici.
• Buletinele de analize pe care le încarci (PDF sau fotografie) și textul extras din ele.
• Biomarkerii extrași — valori, intervale de referință, scorul de stare de bine, rezumatele și explicațiile generate.
• Profilul de sănătate, dacă alegi să îl completezi: sex, data nașterii, înălțime, greutate, stil de viață, fumat, consum de alcool, localitate, boli cronice, antecedente patologice și istoric familial.
• Utilizarea lunară — câte analize ai făcut, pentru limitele de plan.
• Datele de plată sunt prelucrate exclusiv de Stripe. Noi nu vedem și nu stocăm numărul cardului tău.

Acestea sunt date privind sănătatea — categorie specială în sensul art. 9 GDPR. Le prelucrăm pe baza consimțământului tău explicit, exprimat la crearea contului și prin fiecare încărcare pe care o faci.

3. Cui ajung datele tale

Trebuie să știi asta explicit, pentru că nu e evident din felul în care arată aplicația:

• Groq, Inc. (Statele Unite) — textul extras din buletinul tău este trimis către un model de inteligență artificială găzduit de Groq, pentru a fi structurat și interpretat. Este un transfer către o țară terță. Textul conține valorile analizelor tale și poate conține numele tău, dacă apare pe document. Nu îi trimitem niciodată fișierul în sine.
• Google Firebase / Firestore — autentificare și stocarea datelor, inclusiv a fișierelor încărcate.
• Stripe — procesarea plăților.
• Render — găzduirea aplicației (regiunea Oregon, SUA).
• Open-Meteo — pentru funcția de expunere la mediu îi trimitem doar numele localității din profilul tău. Niciun alt fel de date.
• Medicul pe care îl alegi tu — vezi secțiunea următoare.

Nu vindem datele nimănui și nu le folosim pentru publicitate.

4. Partajarea cu un specialist

Poți da unui medic acces la rezultatele tale introducând adresa lui de e-mail. Medicul vede atunci scorurile, biomarkerii, evoluția în timp, rezumatele și partea clinică a profilului tău (boli cronice, antecedente, istoric familial).

Medicul nu vede documentele pe care le-ai încărcat. Dacă vrei să îi dai buletinul în sine, îl poți exporta și trimite singur.

Poți retrage accesul oricând, iar retragerea are efect imediat. Retragerea accesului nu depinde de abonamentul tău — funcționează și dacă abonamentul a expirat.

5. Cât timp păstrăm datele

Analizele și fișierele rămân în cont până când le ștergi tu. Ștergerea unei analize șterge și documentul care a stat la baza ei.

Îți poți șterge singur contul, din aplicație, secțiunea „Datele mele". Ștergerea este imediată și elimină analizele, documentele, profilul, contorul de utilizare și accesul pe care l-ai dat vreunui medic. Dacă ai un abonament activ, acesta este anulat în același pas. Nu trebuie să ceri nimic și nu trebuie să aștepți.

Contorul lunar de utilizare se păstrează separat și nu scade când ștergi o analiză — altfel limita de plan ar putea fi ocolită.

6. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție, precum și dreptul de a-ți retrage consimțământul oricând.

Două dintre ele le exerciți singur, pe loc, din secțiunea „Datele mele" a aplicației:

• Acces și portabilitate (art. 15 și 20) — butonul „Descarcă datele mele" îți dă un fișier JSON cu tot ce deținem: cont, profil de sănătate, toate analizele cu biomarkerii lor, utilizarea lunară, medicii cu care ai partajat și consimțământul înregistrat.
• Ștergere și retragerea consimțământului (art. 17 și 7 alin. 3) — butonul „Șterge contul definitiv". Imediat, fără cerere prealabilă.

Pentru rectificare, restricționare sau opoziție, scrie la emanuelb.bdg@gmail.com. Îți răspundem în cel mult o lună, conform art. 12 GDPR. Ai dreptul să depui plângere la ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), dataprotection.ro.

7. Securitate — și limitele ei

Traficul este criptat (HTTPS). Identitatea ta este verificată pe server la fiecare cerere, iar fișierele încărcate nu sunt accesibile printr-o adresă publică — trec printr-un proxy care verifică cine ești.

Nicio măsură nu oferă garanție absolută. În caz de breșă care îți poate afecta drepturile, te informăm și anunțăm ANSPDCP conform art. 33-34 GDPR.

8. Cookie-uri

Nu folosim cookie-uri de publicitate sau de urmărire. Aplicația stochează local, în browserul tău, doar limba preferată, sesiunea de autentificare Firebase și o copie a istoricului tău pentru afișare rapidă.

9. Nu este un act medical

AiProBio este o platformă de wellness și auto-educație. Nu pune diagnostic, nu prescrie tratament și nu înlocuiește consultul de specialitate. Interpretările sunt generate automat și pot conține erori, mai ales când documentul încărcat este o scanare de calitate slabă — caz în care aplicația îți spune explicit acest lucru.